Microsoft Process Monitor(进程监视器)

Microsoft Process Monitor（进程监视器）是 Sysinternals 团队推出的一款高级 Windows 系统监视工具。它不仅能跟踪进程和线程活动，还能实时记录文件系统、注册表以及网络等操作。该工具整合了早期的 Filemon 和 Regmon 两个组件，并增加了大量新特性。Process Monitor 适用于 Windows 2000 SP4 with Update Rollup 1、Windows XP SP2、Windows Server 2003 和 Windows Vista 等系统，且提供 x86 与 x64 版本。凭借可靠的进程信息捕获能力，它能将每个操作的线程、堆栈及集成符号支持记录到单一文件中，在系统故障排查和恶意软件检测中作用显著。

核心监视能力

1、 可同时监视进程与线程的启动和退出行为，并跟踪文件系统、注册表的变化

2、 整合了 Sysinternals 遗留组件 Filemon 和 Regmon，并补充了大量增强功能

3、 针对每个操作捕获输入和输出参数的更多数据，方便深入分析

4、 记录所有操作的启动时间，为时间线排查提供依据

数据捕获与过滤

- 使用非破坏性过滤器，设置过滤条件时不会丢失已有数据

- 可将过滤器应用于任何数据字段，包括那些未配置为列的字段

- 支持捕获每个操作的线程堆栈，很多情况下能借此找到操作的根源

- 可靠捕获进程的详细信息，涵盖映像路径、命令行、用户和会话 ID

- 高级日志记录架构可扩展到数以百万计的捕获事件和千兆字节的日志数据

查看与操作辅助

- 任何事件属性都可以配置为列，列的位置也能自由移动

- 进程树工具能显示跟踪中引用的所有进程之间的关联关系

- 进程工具提示方便快速查看进程映像信息

- 详细信息工具提示允许便捷访问那些不适合直接作为列展示的数据格式

- 搜索操作支持取消，避免长时间等待

日志保存与平台支持

1、 采用本机日志格式保存数据，可在不同的 Process Monitor 实例中加载全部记录

2、 客户端支持 Windows Vista 及更高版本

3、 服务器端支持 Windows Server 2008 及更高版本